CVE-2026-103038
CVE-2026-103038 · PingTools Network Utilities 4.64 - OS command injection through Watcher ICMP host
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
PingTools Network Utilities 4.64 contains an OS command injection vulnerability in the Host field of a Watcher ICMP service. The application appends the attacker-controlled Host value to a ping command, serializes the command as a single string, and executes it through sh -c. A local attacker who can create or modify a Watcher service can inject shell syntax and execute arbitrary commands with the PingTools application UID and its granted Android permissions.
CVSS 8.6 · Hoch · EPSS 3,4%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
pingtools network utilities
- Softwareversionen
- 4.64: Betroffen
Keine Korrektur veröffentlicht